Cloud Mobility for Dell EMC Storage 安全漏洞

CNNVD-ID编号	CNNVD-202207-617	CVE编号	CVE-2022-33936
发布时间	2022-07-07	更新时间	2022-07-08
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Cloud Mobility for Dell EMC Storage是美国戴尔（Dell）公司的一项支持在兼容的本地 Dell EMC 存储设备和公共云对象存储之间传输、存储和访问卷快照副本的功能。 Cloud Mobility for Dell EMC Storage 1.3.0及之前版本中存在安全漏洞，该漏洞源于非特权用户可能会利用此漏洞，从而获得 root shell。

漏洞补丁

目前厂商已发布升级了Cloud Mobility for Dell EMC Storage 安全漏洞的补丁，Cloud Mobility for Dell EMC Storage 安全漏洞的补丁获取链接： https://www.dell.com/support/kbdoc/en-us/000201258/dsa-2022-182-cloud-mobility-for-dell-emc-storage-security-update-for-a-path-traversal-rce-vulnerability